Application Security Engineer (RedTeam/Pentest)
SSI Securities Corporation
Mô tả công việc
Thực hiện Red Team/Purple Team: lập kế hoạch và mô phỏng tấn công theo kịch bản thực tế để đánh giá khả năng phát hiện/ứng phó của SOC/Blue Team. Kiểm thử xâm nhập (black/white/gray box) cho Web/Mobile/API (OWASP), hệ thống core chứng khoán inhouse, giải pháp bên thứ 3 và hạ tầng (AD/Windows, Linux, server, network, endpoint). Rà quét/đánh giá lỗ hổng định kỳ; cung cấp bằng chứng khai thác (PoC/validation), phân tích root cause, hướng dẫn khắc phục và retest. Nghiên cứu 0day/1day, TTP/tooling mới, đề xuất cải tiến kiểm soát bảo mật, logging và detection trong hệ thống nội bộ. Tư vấn security cho kiến trúc giải pháp; phối hợp DevOps/Infra/AppSec/SOC để xử lý findings và nâng cao năng lực phòng thủ. Thực hiện các công việc khác theo phân công.
Yêu cầu công việc
Kinh nghiệm offensive security tối thiểu 5 năm (ưu tiên đã làm Red Team/Purple Team/AD attack). Hiểu kiến trúc hệ thống, cơ sở dữ liệu, ứng dụng Web/Mobile, cơ chế xác thực, mã hóa dữ liệu. Thành thạo kỹ thuật tìm kiếm/phân tích/khai thác điểm yếu; viết script/automation; các kĩ thuật bypass EDR, leo thang đặc quyền,... Có khả năng đọc hiểu tài liệu tiếng Anh; viết báo cáo rõ ràng, phối hợp đa bên tốt. Lợi thế: CTF/bug bounty, OSCP/OSWE/OSEP/CRTO/CRTE (hoặc tương đương), kinh nghiệm môi trường tài chính/chứng khoán.
Quyền lợi
Công ty Cổ phần Chứng khoán SSI được vinh danh trong danh sách “ Top 100 nơi làm việc tốt nhất Việt Nam ”, “ Top 50 thương hiệu tuyển dụng hấp dẫn – Khối doanh nghiệp Việt ”, “ Nơi làm việc tốt nhất ngành Tài chính” do công ty tiên phong về giải pháp Thương hiệu Nhà tuyển dụng toàn diện Anphabe công bố trong những năm vừa qua. Lương thỏa thuận (căn cứ theo năng lực của ứng viên) 12 ngày nghỉ phép/năm + 2 ngày nghỉ ốm có hưởng lương Chế độ bảo hiểm sức khỏe cao cấp và kiểm tra sức khỏe định kỳ hàng năm. Thưởng các ngày lễ, Tết; Tặng quà sinh nhật, quà Tết… Cơ hội tham gia các câu lạc bộ: Tennis, Cầu lông, Yoga, Bóng đá… Các hoạt động Teambuilding sôi nổi, thường niên: Family Day, Gala Dinner. Công ty tài trợ toàn bộ chi phí các chương trình đào tạo hỗ trợ cho công việc